Go github.com/containers/podman

Name: Go github.com/containers/podman
Brand: Go

ProduktUS

pkg:golang/github.com/containers/podman

Ein im Bedrohungsgraphen erfasstes Produkt; die Schwachstellen unten betreffen es bekanntermaßen.

KEV-gelistet

öffentlicher Exploit

EPSS ≥ 10%

kritisch

nach Schweregrad

0critical4high4medium0low

aktualisiert 2026-10-28

Schwachstellen (17)

Zugehörige CVEs.

Sortierung

ID	Schweregrad	EPSS	ausnutzbar	behoben	veröffentlicht	betroffen
CVE-2020-1726US	medium5.9	1.77% (78th)	—	2.0.6	2020-02-11	1.6.0 → 2.0.6
CVE-2022-27649US	high7.5OT erhöht	1.43% (73rd)	—	kein Fix	2022-04-04	—
CVE-2019-18466US	medium5.5	1.39% (72nd)	—	kein Fix	2019-10-28	—
CVE-2025-9566US	—	1.16% (67th)	—	kein Fix	2025-09-05	—
CVE-2021-4024US	medium6.5	1.14% (66th)	—	kein Fix	2021-12-23	—
CVE-2018-10856US	high8.8	0.88% (59th)	—	0.6.1	2018-07-03	< 0.6.1
CVE-2022-4122US	medium5.3	0.86% (58th)	—	kein Fix	2022-12-08	—
CVE-2025-4953US	—	0.64% (50th)	—	kein Fix	2025-09-16	—
CVE-2026-33414US	high7.8	0.61% (49th)	—	kein Fix	2026-04-14	—
CVE-2024-3056US	—	0.55% (46th)	—	kein Fix	2024-08-02	2 Versionen
CVE-2026-94603US	—	0.53% (45th)	—	5.8.8	2026-10-13	2 Versionen
CVE-2025-6032US	—	0.52% (44th)	—	kein Fix	2025-06-24	—
CVE-2019-10152US	high7.2	0.47% (40th)	—	1.4.0	2019-07-30	< 1.4.0
CVE-2026-57231US	—	0.44% (38th)	—	kein Fix	2026-06-26	2 Versionen
CVE-2026-55686US	—	0.40% (34th)	—	kein Fix	2026-06-26	—
CVE-2024-9407US	—	0.29% (21st)	—	5.2.4	2024-10-01	2 Versionen
CVE-2026-19730US	—	0.13% (3rd)	—	kein Fix	2026-08-13	—

Die Schwächeklassen (CWEs), die die meisten dieser CVEs teilen.

CWE-59Improper Link Resolution Before File Access ('Link Following')5 CVEs
CWE-20Improper Input Validation2 CVEs
CWE-200Exposure of Sensitive Information to an Unauthorized Actor2 CVEs
CWE-22Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')2 CVEs
CWE-61UNIX Symbolic Link (Symlink) Following2 CVEs
CWE-250Execution with Unnecessary Privileges1 CVEs
CWE-276Incorrect Default Permissions1 CVEs
CWE-295Improper Certificate Validation1 CVEs

Welche Quellen diesen Datensatz belegen und wann.

scry

Produkte tragen bekannte Schwachstellen, sobald sie im Internet exponiert sind. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.